Уязвимост в Git, позволяваща изпълнение на код при клониране от злонамерен Git репозиторий

Публикувани са коригиращи версии на разпределената система за управление на изходния код Git 2.56.1, 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 и 2.50.2, в които са отстранени 6 уязвимости. Най-опасната уязвимост (CVE-2026-111760) позволява изпълнение на код при използване на командата „git clone“ с опция „—recurse-submodules“ в репозитории, контролирани от атакуващия.

Проблемът е причинен от това, че дължината на записа с име в индекса се изчислява с помощта на 32-битов целочислен тип. При предаване на много дълго име от вида „.git/….“ възниква целочислено преливане и атакуващият може да постигне изчисление на дължина, равно на 4 байта. В крайна сметка, при проверка на стойността се използват фактическите данни, а при извършване на операцията се задейства съкратената версия на „.git“, което позволява на атакуващия да замени файла „.git“ в субмодула с символна връзка, която сочи към каталог с настройки и хукове.

Други уязвимости:

• CVE-2026-113408 — излизане извън границите на каталога refs/ чрез предаване на символна връзка със стойност „refs/heads/../../..../TARGET“ при клониране на празно репозиторио по протокол Git v2. При последващо извършване на „git commit“ ще бъде създаден файл TARGET в корена на репозиториото, който може да се използва за презапис на файлове в репозиториото и организиране на изпълнение на код.
• CVE-2026-114467 — преливане на стек при премахване на GPG подписи, което потенциално може да доведе до изпълнение на произволен код. Проблемът е причинен от това, че функцията remove_signature() съхранява позициите на подписите в фиксиран масив, проектиран максимум за две подписи. При предаване на етикет с три или повече подписа данните се запазват извън масива.
• CVE-2026-114469 — при проверка на ограниченията за размер на бинарни пачове, данните се взимаха преди разопаковането на компресираните данни, което води до четене на съдържание извън границите на буфера.
• CVE-2026-105437 — повреждане на паметта при извършване на големи сливаний поради натрупване на размера на резултата в поле с тип int. В конфигурацията на GitLab уязвимостта може да бъде експлоатирана за изпълнение на код (проблемът е блокиран в GitLab 19.5.4).
• CVE-2026-114466 — презаписване на произволни файлове във файловата система чрез командата „git fast-import“ заради непълно отстраняване на уязвимостта CVE-2019-1348.

Източник: opennet.ru